Nouveau Virus ?

[ipl_001]

Bonsoir bloodyxdeath, bonsoir à tous,

 

Les sites spécialisés le décriront mieux que moi mais, de mémoire, voici pour Nachi.A alias Welchi.A :

 

- le virus est un fichier xxxx.exe (4 lettres) dans le répertoire Démarrage

- il a aussi deux DLL ajoutées dans C:\WinNT\System32 (fie toi aux dates)

- il y a peut être aussi des services ajoutés !

 

Bonne chance,

Modifié le 19 octobre 2003 par ipl_001

[pitbac23]

est ce que tu as deja ete dans la ruche afin de voir s'il qqch se charge au demarrage comme avec msblast car pour l instant il font tous ca

 

dans la clef RUN regarde ce que tu trouve louche tu vire et tu redemarre

 

bonne chance

[pitbac23]

ca te laissera au moins le temps d'aller sur internet afin de mettre un antivirus en ligne ou autre comme antitrojant etc...

[Buccaneer]

Il faut éditer tes posts pitbac... merci.

[bloodyxdeath]

Les sites ne fonctionnent pas, c'est super long et rien ne se passe, ensuite pit tu pourrais bien detailler STP !

 

http://www.secuser.com/telechargement/index.htm#Nachi j'ai telecharger et rien :'(

 

Je deprime, quand mon PC va mal, je souffre ! :'(

[Invité tesgaz]

salut l'antivirus en ligne c'est :

http://www.secuser.com/outils/antivirus.htm

 

 

passes un coup d'anti-trojans

http://www.zdnet.fr/telecharger/windows/fi...1010289s,00.htm

 

et un coup de Spybot

http://www.safer-networking.org/index.php?...ng=fr&page=news

 

deja ton PC y verra un peu plus clair

[bloodyxdeath]

salut alors pour secuser, pas moyen je reste bloqué sur la page (Patientez quelques instants pendant le chargement de l'antivirus (lors de la première utilisation, cela peut prendre plusieurs minutes) ) sauf que moi apres 30 minutes toujours rien !

 

Pour le reste, je DL :/

 

Tiens tiens etonnant lol, jme rappelai plus, mais l'anti trojan, pas moyen de le lancer, comme NORTON, il est ferme de suite !

 

Je vais voir pour le spyware ... Idem !

Modifié le 20 octobre 2003 par bloodyxdeath

[Invité tesgaz]

re-salut,

commence par faire un tour dans ta base de registre :

tu fais pareil pour toutes les entrées à vérifier

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_USER\S23-4355-etc \SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_USER\S23-4355-différent-etc \SOFTWARE\Microsoft\Windows\CurrentVersion\Run

et tu vires tous ce que tu trouves de suspect

[bloodyxdeath]

quel est le risque si je vire qq chose qu'il ne fallait pas ?

[Invité tesgaz]

pas trés grand, puisque c'est juste des programmes qui se lance au démarrage,

donc tu peux les remettre par la suite